.:: Securnetwork.net Blog – Massimo Rabbi ::.

La presentazione tenuta in occasione della discussione di tesi di laurea specialistica in informatica.

La presentazione tenuta durante il corso di Visione Artificiale di Samuel Rota Bulò, mio correlatore.

Il blog non è morto!
In questi ultimi mesi un sacco di cose sono successe:
- studio forsennato per gli ultimi esami
- full-immersion per concludere la tesi specialistica e submission di un paper
- laurea il 16 aprile 2010
- cambio di lavoro dal 1 aprile
- varie ed eventuali
Tutto questo per dire che a breve tornerò a postare.

Stay tuned!

Si sono conclusi domenica 8 novembre i mondiali di kickboxing WTKA 2009 in quel di Marina di Carrara (MS).
Anche quest’anno la Free Fighting Academy è riuscita a portare a casa ben 5 ori e 2 argenti in differenti categorie di semi-contact, light-contact e point-fight.
Quest’anno il gruppetto rispetto agli anni scorsi era più ridotto: io, Stefano Bovo e Rango Marco a difendere i colori della palestra.
Direi che tutto sommato è andata più che bene
E anche questa volta nel mio piccolo ho dato il mio contributo portando a casa l’argento nella categoria +91kg light contact.

Una foto del team al completo: da sx verso dx Massimo Rabbi, Rango Marco, Alessandro Zuritti, Maestro Andrea Speciale, Stefano Bovo.

Domani si parte. Destinazione: Summer Breeze Open Air 2009!

L’associazione no-profit 1nn0va organizza nella giornata di martedì 23 giugno un convegno che verterà sulle tematiche della sicurezza in rete e un pò di quello che a livello legislativo ci sta dietro.
Posto volentieri quindi il riferimento al pdf del volantino informativo, su segnalazione di Lino, mio ex-collega universatario

Il programma della serata:
Ore 19:00 ASPETTI LEGALI della navigazione in rete Avv. Paolo Vicenzotto
* Chiarimenti legali in merito al provvedimento del Garante Privacy sugli “amministratori di sistema”
* Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema 27 novembre 2008 (G.U. n. 300 del 24 dicembre 2008)
Ore 19:30 LA SICUREZZA della navigazione in rete Dott. Andrea Tonini

Location:
Martedi 23 Giugno 2009 – Ore 19.00
Via Prasecco, 3/a
33170 – Pordenone
(Presso Il Polo Universitario di Pordenone)

Volantino in formato PDF.
Informazioni sulla registrazione sul sito di 1nn0va.

Lino avanzo uno spritz!

Ieri mi è arrivato un sms dalla Vodafone: “Dal 1/10 Vodafone semplifica le tariffe: il tuo piano sarà VF Sera. Info su piano, scelta altri piani e recesso al n gratuito 42593 o vodafone.it“.
Primo pensiero: “Ma che cazz?!”.
Ennesimo tentativo di Vodafone per farmi cambiare verso un piano piu’ conveniente per loro.

Confrontando le tariffe del “Vodafone Sera” con quelle del mio attuale “Sera ricaricabile in Euro” ho potuto notare alcune differenze.
1. Le chiamate nazionali dalle 8:00 alle 16:00 mi passeranno da 37cent a 35cent
2. Lo scatto alla risposta passa da 10cent a 16cent!!
3. Cambiamenti nella tariffazione riguardante la segreteria telefonica.

Ho sempre mantenuto lo stesso piano per tutti questi anni per il semplice motivo che il telefono principalmente lo uso per sms e chiamare in orari post-pomeridiani o weekend. Molto spesso inoltre mi capita di fare piu’ chiamate ma brevi.
Ecco quindi che la novità dello scatto alla risposta di 16 cent non è per niente gradita, anzi mi fa alquanto girare le palle.

Quello che non mi è ben chiaro è se in qualche modo è possibile opporsi a questo passaggio forzato.
Nell’sms si fa riferimento al “recesso” anche se non è chiaro in quali termini.
Mi sa che dovro’ chiamare il 42593 per sentire quello che ha da dire la fantomatica vocina di turno.

Nel frattempo se qualcuno ha qualche info in piu’ a riguardo mi faccia sapere!

Stasera tornando dal lavoro mi sono fermato a prendere al Pick&Pay ePrice di Padova questo gioiellino:

Per il momento non posso che riternermi soddisfatto: brillantezza dei colori e resa eccezionale dei filmati.
Nei prossimi giorni eventualmente qualche impressione in piu’ a riguardo

L’uso dell’istruzione window.open per l’apertura di una semplice finestra di popup può presentare alcune sorprese con Internet Explorer 7.
Ci si puo’ ritrovare dopo aver “provato” fino all’ultimo pixel le dimensioni di altezza e larghezza, a fare i conti con gli elementi in pagina tagliati o non correttamente visualizzati.
La brutta sorpresa la si ha quando dal classico sviluppo in locale con test su “localhost” si passa sul web magari sul dominio del proprio sito web o del cliente.
Il fattore determinante dell’avere un layout “scazzato” è nella fattispecie la presenza della barra degli indirizzi bloccata e non editabile sopra e la status bar sotto.
Tutto questo nonostante si sia stati attenti a chiamare la popup con la miriade di parametri (toolbars, menubars, status) impostati a no o 0 per far scomparire tutto il possibile.

Il problema è dovuto fondamentalmente al sistema di Protezione di IE. Lavorando a zone tutto quello che sta al di fuori dei siti della intranet locale o dai siti attendibili per lui è un potenziale sito dannoso e quindi “preferisce” rendere l’utente sicuro del percorso visitato (addressbar non editabile) e del fatto che non si tratti di phishing (statusbar).
Se volete quindi farvi un’idea di come verrà visualizzata la vostra popup una volta online e regolarvi di conseguenza onde evitare la potenziale domanda del cliente “Ma come mai vedo i tasti tagliati o il logo è a metà?” potete rendere “potenzialmente insicuro” agli di IE7 il vostro sito web su localhost.
Disabilitate le check dal tab di sicurezza:

In questo modo visitando le pagine web sul vostro localhost o 127.0.0.1 e aprendo le popup sarete in grado di vedere come comparirà online.
Tralasciando il fatto che questa scelta degli sviluppatori di IE7 di visualizzare addressbar e statusbar è stata fatta per motivi di sicurezza (tra cui in primis sicuramente il phishing) qualora voleste disabilitare il comportamento non dovete fare altro che aggiungere il sito online alla lista dei siti attendibili.
Questa pratica tuttavia la sconsiglio, meglio piuttosto adeguarsi e progettare fin dall’inizio la popup e la disposizione del suo contenuto con la presenza delle due barre.

Chi conoscesse qualche altro trick per far scomparire le barre me lo faccia sapere, sarò ben lieto di postarlo

Ho trovato questo divertente quiz in rete. Prende spunto dai miliardi di film sugli zombie e in base alle vostre risposte a domande ricavate direttamente dalle classiche situazioni da film horror calcola la vostra possibilità di sopravvivere in caso di una invasione da Zombie

Ecco la mia percentuale di sopravvivenza.

Inutile dire che l’importante è pensare a sè stessi, armarsi fino ai denti e sparare… ah si’ dimenticavo.. bisogna anche sapere correre!

Questo post sicuramente avrebbe potuto essere inserito in un commento di risposta a tal Massimiliano Sandano che si è preso la briga di commentare qui ad una vecchia notizia sull’uscita di Cain&Abel 4.5 che avevo postato.
Rispondo qui semplicemente per chiarire una cosa su tutte: in questo blog posto le news che mi pare, i tools che mi pare e soprattutto quando e come mi pare, visto il poco tempo che ormai mi restano tra lavoro e altri impegni extra.

Detto questo analizziamo un attimo il contenuto dei commenti:
[COMMENTO 1 da parte di dariio]

vi prego sto impazzendo nn posso più stare davantoi al pc a cercare
come si usa sto programma maledetto la guida in inglese è in arabo.
nn c’è una guida in italiano o quanto meno qualcuno che mi possa spiegare come si puo sniffare

[COMMENTO 2 da parte mia]

Scusa se te lo dico ma la guida in inglese non mi sembra affatto arabo.
Se si tratta poi del fatto che non conosci l’inglese quello allora è un altro paio di manica. Sinceramente sottomano non ho link a siti o forum che contengano na guida.
Ripeto se il problema è che non conosci l’inglese ti consiglio di imparare prima quello, anche perchè se ti interessa approfondire le tue conoscenze informatiche sicuramente senza l’inglese non vai da nessuna parte
bye

[COMMENTO 3 da parte di Massimiliano Sandano]

Ammesso che l’amico non sappia l’inglese mi sembrerebbe utile creare o tradurre il manuale anche in italiano,visto che il creatore di cain e abel e’ un italiano!,anch’ io sto cercando la versione in italiano ma sembra inesistente,quindi caro Massimo Rabbi al di la di sfoggiare le tue superlative conoscenze dell’ inglese sarebbe piu utile che tu dessi risposte piu’ utili che evasive.
SALUTI .
Massimiliano Sandano.

Forse al nostro caro Massimiliano Sandano sono sfuggite un paio di cose:
- non mi sembra di aver mai sfoggiato le mie superlative conoscenze dell’inglese
- non mi sembra di aver dato una risposta evasiva, conosco tonnellate di tutorial e video in cui si illustrano le potenzialità di Cain&Abel, ma sono in inglese.
- per di più ho semplicemente constatato un dato di fatto: in rete se si vuole ampliare il proprio bagaglio culturale specie in ambito prettamente tecnico si deve per forza conoscere l’inglese.

Il fatto poi che il tool in questione sia stato realizzato da un italiano non centra una fava col fatto che il manuale debba per forza esserci anche in italiano. Se la scelta dell’autore del software è stata quella di creare una guida in inglese per coprire un più vasto pubblico, nulla da ridire.
Chiunque poi abbia dato un occhiata alla guida presente online e reperibile qui non credo possa parlare di “arabo”!
Se non si sa l’inglese è un altro discorso… sicuramente quello che c’è scritto risulta arabo, come lo sarebbe qualsiasi altra lingua che non si conosce.
Quindi caro Massimiliano Sandano se proprio vuoi fare un servizio alla comunità traduci tu la guida in italiano e se non sai l’inglese, beh imparalo… perchè oggi è la guida di Cain&Abel ma domani potrebbe essere quella del tool XYZ.

TANTI AUGURI A TUTTI I LETTORI DEL BLOG, AMICI E CONOSCENTI.
BUONA PASQUA 2008!

Non poteva terminare in modo peggiore il 2007 per me.
Un amico e collega se n’è andato il 29 dicembre scorso, Matteo Zinato. L’ho saputo tramite sms domenica poco dopo pranzo.
Ho letto il messaggio due, tre volte… non mi sembrava vero. Mi si è congelato il sangue nelle vene.
Per tutta la giornata non ho fatto che pensare e ripensare al fatto che ci eravamo salutati appena un paio di giorni prima: venerdì prima di uscire dal lavoro dopo i classici auguri per il nuovo anno.
Ho conosciuto Matteo questa estate quando ho cominciato a lavorare alla Lynx. Mi ha affiancato e “guidato” nel progetto sul quale ho lavorato in questi mesi. A dicembre sono stato in trasferta ad Udine per tre settimane, ma ci sentivamo quotidianamente su gtalk e ci siamo rivisti il 27 e 28 in sede a Padova.
Eravamo vicini di postazione, pensare domani di tornare al lavoro e non trovarlo lì mi lascia attonito. In certi momenti ci penso, mi sembra impossibile!
Era un ragazzo in gamba sia sotto l’aspetto lavorativo che dal punto di vista umano. A volte non parlava molto ma quando lo faceva sapeva piazzare la battuta o il consiglio al momento giusto. Era sempre disponibile per un confronto o un suggerimento.
Una delle cose che mi piace ricordare è quando a pranzo scattava il momento relax… prendeva la Gazzetta dello Sport e ci leggeva l’oroscopo di Capitani.

Ciao Matteo!

Gazzettino: Articolo del 30 dicembre.
Gazzettino: Articolo del 31 dicembre.

Finalmente sono riuscito a recuperare una pagina de La Piazza del Conselvano di novembre in cui compare l’articolo che parla di noi e dei campionati mondiali IAKSA – WTKA 2007 a Marina di Carrara di ottobre.
Ecco dunque con grande soddisfazione testo e foto dell’articolo

Sono le 3.41 del 25/12/2007.
Di ritorno da una serata passata in compagnia di amici, la maggior parte dei quali ex-compagni del liceo, vi faccio gli auguri per un felice Natale… sperando che anche voi questa vigilia l’abbiate passata in compagnia e ridendo e scherzando alla grande

Che il phishing assieme allo spam sia una “piaga” dilagante nel web da parecchio tempo non c’è dubbio.
E proprio oggi mi è arrivata l’ennesima mail che ti invita a “verificare il tuo indirizzo email” (il tuo account) onde confermare la tua identità.
Questa volta il target è eBay il noto sito d’aste.

La mail che ho recuperato nella casella di posta stamattina titolava “Conferma il tuo indirizzo email”, mittente “assistenza@ebay.it” e destinatario (visualizzato) “members@ebay.it”.
Il buon Thunderbird ha immediatamente individuato un possibile tentativo di frode.

Do’ una scorsa veloce alla mail e mi lascia stupito, che ancora una volta (era già successo in passato), il testo della mail sia in un perfetto italiano.
Lascia un po’ a desiderare la formattazione della mail che non “ricalca” fedelmente una mail originale proveniente dallo staff eBay.
Tutti gli indirizzi presenti sono stati fatti giustamente puntare alle pagine reali di eBay, tranne quello più importante dove viene richiesto di confermare il proprio account.

Come si puo’ notare infatti il link punta ad un fantomatico indirizzo ip (h**p://217.201.68.182/) che nulla ha a che fare con la pagina originale di eBay.
Se tentiamo di accedere al link proposto nella mail è lo stesso Firefox che ci blocca e ci segnala un tentativo di frode come possiamo vedere dall’immagine:

Ignoriamo l’avviso e vediamo come la pagina sia stata approntata in tutto e per tutto simile a quella originale di eBay.

Concentriamoci su questo indirizzo ip 217.201.68.182.
Una semplice query sul sito del RIPE (acronimo per Réseaux IP Européens), ci informa che l’indirizzo appartiene ad un netblock che fa riferimento a Telecom Italia. Con tutta probabilità si tratta di un “server” casalingo compromesso o della macchina di qualche sfortunato utente vittima in precedenza dell’attacco di qualche virus e/o malware.

Mentre un semplice, veloce e innocuo portscanning ci fa vedere come il sistema esponga come aperte alcune porte che non dovrebbe avere.

Il consiglio è sempre quello di prestare attenzione ai contenuti e alle richieste delle email che ci arrivano.
Diffidare di email che ci invitano a inserire le nostre credenziali di accesso riguardanti banche, siti di aste o ecommerce.
Questo post non vuol essere assolutamente una guida esaustiva su come difendersi dal phishing, ma una semplice serie di consigli su come effettuare un veloce test e verificare che una mail presunta sospetta è pericolosa a tutti gli effetti

Ebbene si qualche tempo fa avevo postato circa l’annata favolosa della Free Fighting Academy.
Eccomi di nuovo qui a riparlarne, ma per un altro motivo.
Come anticipato dal 17 al 21 ottobre presso il CarraraFiere di Marina di Carrara (MS) si sono tenuti i Campionati del Mondo WTKA-IAKSA.
Ci siamo stati anche noi e abbiamo fatto la nostra parte!
Domenica sera siamo tornati infatti con ben 3 ori e 3 argenti. Una soddisfazione immensa, soprattutto per il fatto che uno di quei tre argenti l’ho portato a casa io. Mi sono piazzato secondo nella categoria Light Contact +91kg, sconfitto in finale da un avversario dell’Ecuador che ha dominato nel torneo nelle categorie Light Contact, Full Contact e Kick Light.
Soddisfazione per la “mole” in senso letterario, degli avversari con cui ho combattuto e per l’esperienza che al di là di tutto è stata fantastica.
Felice di aver trascorso questi 4-5 giorni con i miei compagni di squadra e col Maestro,soffrendo e gioendo di tutti i momenti trascorsi, anche quando sembrava che la fatica volesse prendere il soppravvento
E adesso si ricomincia, via con un’altra annata che speriamo possa essere ancora meglio di questa trascorsa. Sabato 17 novembre infatti saremo impegnati a Milano nella prima gara di Coppa Italia.

Ecco alcune foto… in attesa che i ragazzi mi portino i video dei combattimenti, che forse poi metteremo su Youtube

Mercoledi’, primo giorno, tramonto in riva al mare.

Uno scorcio del palazzetto alla mattina presto, prima della classica giornata di gara.

Una vista dalla camera d’albergo, a due passi dal mare… il giorno prima della finale!

La tanto sofferta medaglia!

E per concludere il bambino di 4 anni messicano… un fenomeno!!!

11 settembre 2001… 6 anni dopo…

http://www.pernondimenticare.it/

Non credo vi sia difficile trovare in rete o in tv informazioni a riguardo di quella che è o non è la VERITA’ riguardo l’11 settembre. Tanto più che ora che ci avviciniamo all’anniversario di quel tragico evento le trasmissioni a riguardo Matrix in primis la fanno da padrone.
L’anno scorso mi è capitato di vedere in tv la puntata di Matrix: sono rimasto allibito nel sentire parlare con tanta arroganza, strafottenza, saccenza persone come Giulietto Chiesa. Non dimentichiamo un altro come Massimo Mazzucco.
La mia opinione personale a riguardo è che come in ogni cosa si cerchi sempre il complotto, poi tanto piu’ che in una cosa come questa che riguarda l’America, il “grande male” secondo molti, deve per forza essere stata una cosa organizzata dall’interno, e che dunque tutti ci stanno nascondendo la verità…. Solo in pochi lottano per mostrarci i fatti reali e come sono andate realmente le cose. Si come no.
Ringrazio il fatto che esistono persone come Paolo Attivissimo e quelli di Undicisettembre che hanno lavorato e continuano a farlo per smontare e ribattere punto su punto alle balle che vorrebbero passarci come vere tutti i cosiddetti “Complottisti”.
Vi lascio una serie di video a cui dare un’occhiata.
Poi cercate in giro anche i vari “Lose Change – 2nd Edition”, “11 settembre 2001 – Inganno Globale”, “Confronting the Evidence” e i tanti altri che son spuntati come i funghi. Poi onestamente ditemi chi sono i veri buffoni.

“…dal cosiddetto movimento per la verità scaturiranno soltanto molta aria fritta, molte teorie degne di una brutta puntata di X-Files e un fiorente business di libri e dvd sulla pelle dei morti dell’11 settembre.“

Titola cosi’ “Free Fighting, annata da ricordare” la Piazza del Conselvano, nell’edizione che mi è arrivata a casa una settimana fa.
E’ proprio vero e il perchè lo si capisce dalla frase “Dopo i successi conquistati nelle varie fasi nazionali dei Campionati italiani, e soprattutto le 5 medaglie mondiali vinte lo scorso novembre, gli allievi del maestro Andrea Speciale hanno fatto man bassa di allori anche alle finali dei campionati italiani“.

Ma un semplice articolo di giornale non può esprimere quello che abbiamo passato quest’anno, io c’ero e l’ho vissuta in prima persona assieme ai miei amici e compagni di squadra e al Maestro.
La fatica e i sacrifici fatti per preparare di volta in volta le gare, lavorando lezione dopo lezione, puntando sempre al massimo.
Il gruppo che si è formato e di cui sono fiero di far parte è un qualcosa di fantastico e la passione e l’amicizia ci hanno tenuti uniti sempre, gara dopo gara, arrivando ai tanto sperati successi dei campionati italiani di Rimini.
E come poi non ricordare la splendida manifestazione in palestra a San Martino di Venezze, che ha coronato degnamente la fine di un anno splendido!
Ringrazio tutti quanti i miei amici e il Maestro Andrea per quest’annata fenomenale, fra poco ricominciano gli allenamenti e non vedo l’ora, anche perchè da preparare c’è un appuntamento veramente importante a metà ottobre

Esordio più che positivo della Juventus nella prima gara in serie A dopo l’annus horribilis seguito a Calciopoli. I bianconeri battono 5-1 il Livorno, grazie alla tripletta di Trezeguet e ai due gol di Iaquinta. Grande gara degli uomini di Ranieri, che non hanno concesso molto in difesa. Poi nel finale la Vecchia Signora dilaga e punisce oltre i reali demeriti gli amaranto, nonostante il gol della bandiera di Loviso.

LA PARTITA

Un ritorno trionfale, come quello sperato dal “curioso”, stando alle sue parole, Ranieri bianconero. Cinque reti per battezzare la nuova era, per riabbracciare con calore il calcio che conta e mandare un messaggio a scettici e rivali: la Juventus c’è e ci sarà per tutto l’anno. Dovranno fare i conti con questa Vecchia Signora, azzoppata da uno scandalo senza precedenti e rimessasi in piedi senza timore. Ci sarà da tenere d’occhio questa squadra, a metà tra l’operaia e la sciantosa, che sembra aver trovato subito un’amalgama in grado di evitare fastidiose e fatali perdite di tempo e punti in avvio di stagione. Non è tutto perfetto, sarebbe troppo perfino per la Signora del pallone, ma in pochi pensavano che potesse uscire il ‘cinque’ sulla ruota di Torino in questo sabato d’agosto. Eppure, Ranieri deve stropicciarsi gli occhi, darsi un pizzicotto e abbozzare il secondo sorriso della sua avventura bianconera, dopo quello seguito alla firma del contratto in Corso Galileo Ferraris. Il Livorno non ha opposto grande resistenza, certo, ma cinque gol non arrivano tutti i giorni e nemmeno con un avversario che entra in confusione.

Trezeguet, poi, firma la ‘nuova’ serie A bianconera e batte tre colpi, utili sia per la classifica marcatori che per il morale, suo e della truppa. Tre gol del franco-argentino e due di un vero esordiente, quel Vincenzo Iaquinta che, entrato al posto di capitan Del Piero, ha messo subito in chiaro che il vizio del gol è sempre quello. Già, il numero dieci è forse l’unica faccia poco allegra della serata bianconera, sia per la sostituziuone che per il fatto che la festa vera sia iniziata quando restavano solo gocce di nostalgia a ricordare il suo passaggio. Non è però la serata delle smorfie, non in casa Juve. Il Livorno guarda amaro quella mezz’ora di calcio apprezzabile, specie in chiave difensiva, ma deve recitare il mea culpa per il crollo finale che ha macchiato la prima di stagione. La goleada non fa mai bene, tanto meno quando ferisce e tramortisce l’entusiasmo dell’avvio. Dall’altra parte, per lo stesso motivo, l’euforia può tornare di moda, sempre attenti a non farsi contagiare troppo da un incipit che nemmeno la curiosità di Ranieri poteva immaginare.

FONTE: TGCOM

COMMENTO PERSONALE
Davvero contento di questa bella partenza vedremo cosa riusciranno a fare in questa stagione. Certo che se metteranno la grinta espressa lo scorso campionato in una serie B, che non è affatto facile come molti pensano, ne vedremo delle belle.
In bocca al lupo dunque per il proseguio del campionato e soprattutto… FORZA JUVEEEEE!!!!